Google, uzun zamandır beklenen bir adım attı ve Google Play pazarında yer alan popüler mobil uygulamalardaki güvenlik açıklarını bulmaya odaklanan bir ödül programı başlattı. Başlangıçta, hata avcıları doğrudan popüler uygulama geliştiricileri ile HackerOne platformu aracılığıyla çalışacak ve program aracılığıyla bildirilen güvenlik konularında 1.000 dolarlık ödülleri kazanabilecek.
Popüler Android geliştiriciler, ödüllü güvenlik araştırmaları programına davet edildi. Programın amacı, Android kullanıcılarına ve tüm Google Play ekosistemine fayda sağlayacak uygulama güvenliğini artırmak. Google, ödül programının başlangıçta yalnızca Android 4.4 ve sonraki sürümünü çalıştıran cihazlarda tetiklenen, “uzaktan kod çalıştırma” güvenlik açıkları ile sınırlı olduğunu söyledi. Google, bir saldırganın bir aygıttaki kodu indirip çalıştırmasına, kullanıcı ara birimini işlemleri tamamlamaya yönlendirdiğine veya tüm kullanıcı etkileşimi olmadan web görünümünü açarak kullanıcıları kimlik avına zorlayan web görünümüyle ilgili hataların hepsinin ödül almaya uygun olduğunu söyledi.
Araştırmacılar, güvenlik açıklarını geliştiricilere özel olarak bildirirken, geliştirici hatayı doğruladıktan ve bir düzeltme yayınladıktan sonra, araştırmacı ödüllerini Google’ın programından isteyebilecekler.
Google, Google Play’deki bireysel geliştirilen uygulamaların yanı sıra, Alibaba, Dropbox, Duolingo, Headspace, Line, Mail.Ru, Snapchat ve Tinder’i içeren diğer yüksek profilli uygulamaların bir listesini de kapsamadığını söyledi. Google, ödüller için uygun açıkların kapsamını da genişletebileceğini belirterek, sonunda başka uygulamalar eklenebilir. Ödül, reklam ve casus yazılım uygulamalarını veya kötü amaçlı yazılımları kapsamıyor. Mart ayında, Google , kullanıcıları kötü amaçlı alanlara bağlayan gizli iframe’lerle bulaşan 132 uygulamayıGoogle Play’den kaldırdı .